简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
ruby - Can't verify CSRF token authenticity
高洛峰
高洛峰 2017-04-24 15:59:32
0
3
947

问题：

同样的接口请求，使用get工作正常。
使用post请求提示：
Can't verify CSRF token authenticity

临时的解决方法

在controller 中跳过验证

skip_before_action :verify_authenticity_token, :only => ["your_update_action"]

http://stackoverflow.com/questions/19390389/using-curl-to-access-backend-api-of-rails-app-that-implements-devise

后续疑问

如何通过post请求发送token验证？

高洛峰
高洛峰

拥有18年软件开发和IT教学经验。曾任多家上市公司技术总监、架构师、项目经理、高级软件工程师等职务。 网络人气名人讲师，...

répondre à tous(3)
阿神
阿神2017-04-24 16:01:32 3 plancher

Get ne vérifie pas le csrf. Votre csrf_token est-il placé dans le corps de la requête ?

Comme +0
Ajouter une réponse
phpcn_u1582
phpcn_u15822017-04-24 16:01:32 2 plancher

Généralement, la méthode <%= csrf_meta_tags %> doit être appelée dans le fichier de mise en page et introduite dans js jquery_ujs

.

Par exemple

application.erb

<!DOCTYPE html>
<html>
<head>
  <meta charset="utf-8">
  <title>you title</title>
  .....
  <%= csrf_meta_tags %>
</head>
<body>
</body>
</html>

application.js

#= require jquery_ujs

Gemfile

gem 'rails-jquery'
Comme +0
Ajouter une réponse
小葫芦
小葫芦2017-04-24 16:01:32 1 plancher

Qu'il soit inclus dans le formulaire ou ajouté au corps de la requête ajax
D'après votre description, il devrait être que ce paramètre csrf ne soit pas ajouté au corps de la requête de publication

Comme +0
Ajouter une réponse
Sujets populaires
Plus>
Articles populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！